Bitfinex CTO atskleidė, kad nepavyko 15 mlrd. USD vertės XRP pervedimo atakos biržoje

  • Whale Alert teigė matęs 25.6 mlrd. XRP pervedimą į Bitfinex.
  • Tas pats įsilaužėlis taip pat bandė nusitaikyti į „Binance“, šį kartą pervesdamas 58.9 mlrd. XRP.

„Bitfinex“ CTO Paolo Ardoino teigė, kad „dalinis mokėjimų išnaudojimas“, bandant pervesti daugiau nei 15 mlrd. USD vertės XRP (XRP) iš nenustatytos piniginės į „Bitfinex“ sausio 14 d., taip ir nepasitvirtino.

Blockchain stebėjimo įmonė Whale Alert buvo pirmoji, kuri atkreipė dėmesį į šį žingsnį. Whale Alert teigė matęs, kad iš nežinomos piniginės į Bitfinex buvo perkelta 25.6 milijardo XRP, arba maždaug pusė XRP cirkuliuojančio kiekio.

Kai Whale Alert suprato, kad tam tikrus neteisingus skelbimus sukėlė sunku teisingai interpretuoti Ripple mazgo atsakymą, jie nedelsdami atšaukė įrašą.

Dalinių mokėjimų išnaudojimas

„Ardoino“ tęsė sakydamas, kad įsilaužėliai bandė išnaudoti „Bitfinex“ naudodami „Partial Payments Exploit“, siekdami pasinaudoti netinkamai sukonfigūruota biržos programine įranga daliniams mokėjimams apdoroti.

Be to, darant prielaidą, kad biržoje yra netinkamai sukonfigūruota sistema, kuri gali nuskaityti tik XRP operacijos sumos lauką, kuris dažnai nustatomas į didelę sumą, yra dalinių mokėjimų atakos pradžios taškas. Tiesą sakant, išnaudotojas bando kreditą už skirtumą siųsdamas daug mažesnę sumą, kuri nurodyta kitame operacijos lauke.

Tačiau Ardoino atkreipė dėmesį, kad „Bitfinex“ „tinkamai tvarko duomenų lauką „pristatyta_ suma“, todėl puolimas buvo nesėkmingas. „Blockchain“ įrašai rodo, kad tas pats įsilaužėlis taip pat bandė nusitaikyti į „Binance“, šį kartą pervesdamas 58.9 milijardo XRP, tačiau taip pat nesėkmingai.

Viso to viduryje buvo užregistruotas didžiulis XRP banginių sandoris. Anoniminė piniginė į „Bitstamp“ įmetė daugiau nei 26 milijonus XRP žetonų, kurių vertė siekia apie 15.16 mln.

Šiandien paryškintos kriptovaliutos:

„OpenSea 2.0“ siekia pagerinti NFT rinkos patirtį

Šaltinis: https://thenewscrypto.com/bitfinex-cto-reveals-failed-15b-worth-xrp-transfer-attack-on-exchange/